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ما هو فيروس الحاسوب 


فيروس الحاسوب هو برنامج خارجي صنع عمد بغرض تغيير خصائص الملفات التي يصيبها 
لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب وما شابهها من عمليات. أي أن 
فيروسات الكوبأنه: هي برامج تتم كتابتها بغرض إلحاق الضرر بكمبيوتر آخرء أو السيطرة 
عليه» وتتم كتابتها بطريقة معينة . 


تتصف فيروسات الحاسب بالتالي : 
1- برنامج قادر على التناسخ 0۸ ههام86 والانتشار . 
2- فيووس يربط نفسه ببرنامج أخر يسمى الحاضن 


3- لا يمكن أن تنشأ الفيروسات من ذاتها. 
4- يمكن أن تنتقل من حاسوب مصاب لآخر سليم. 


يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي 
1- آلية التناسخ : وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه. 
2-آلية التخفي : وهو الجزء الذي يخفي الفيروس عن الاكتشاف. 


3-آلية التنشيط : وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن ّم تشغيله › 
كاستخدام توقيت الساعة في الحاسوب كما في فيروس (هاعموهاماءا۷) الذي ينشط 
في السادس من آذار من كل عام. 


الفيروسات 


طريقة العدوى بالفيروسات : 


يمكن أن نميز فئتين من فيروسات الحاسوب تبعا لآلية العدوى وانتشار الفيروس: 


: ( Direct |nfe cor ) فيروس العدوى المباشر‎ -1 


عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع» فإن ذلك الفيروس يبحث بنشاط 
کن کک وی او عا ات اد ا 
بتحميله إلى الذاكرة وتشغيله »وهذا النوع قليل الانتشار. 


2- فيروس العدوى غير المباشر ) Indirect |nfecor‏ ( : 


عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع» فإن ذلك الفيروس سينتقل إلى 
ذاكرة الحاسوب ويستقر فيهاء ويتم تنفيذ البرنامج الأصلي ثم يصيب الفيروس بالعدوى 
كل برنامج يتم تحميله إلى الذاكرة بعد ذلك» إلى أن يتم قطع التغذية الكهربائية عن 
الحاسوب أو إعادة تشغيله 


أسباب التسمية باسم ( ں٣۷‏ ) : 


سمي الفيروس (وں۷|۲) بهذا الاسم لأنها تشبه تلك الكائنات المتطفلة في صفتين 


رئیسیتین: 


المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب» يتم تشغيل الفيروس أيضا 
ثانيا : تتواجد الفيروسات في مكان أساسي في الحاسب كالذاكرة ( 8۸۸M‏ ) متلا 
وتصيب أي ملف يشغل في آثناء وجودها بالذاكرة مما يزيد عدد الملفات المصابة كلما 
طال وقت اكتشاف الفيروس تستخدم عادة لغة التجميع (الاسمبلي) لكتابة كود تنفيذ 
الفيروس 


أنواع الملفات التي يمكن أن يصيبها الفيروس: 


الملفات ذاتية التنفيد مثل ملفات ذات امتداد C0 M(‏ , ٤۴×ع۴)ضمن‏ أنظمة التشغيل 
دوس ومیکروسوفت ویندوز أو )E1-۴(‏ في أنظمة لینكس 

سجلات الملفات والبيانات ( 8٤0080‏ 8007 1ل-ا0/)في الأقراص المرنة 
والصلبة . 

MASTER BOO")‏ )ملفات الأغراض العامة متثل ملفات الباتش والسكريبتات 
في ويندوز وملفات الاستخدام المكتبي في النوافذ /|N00W۷S(‏ )التي تحتوي علي 
مثل الورد والإكسل وأكسس . 
قواعد البيانات وملفات الاوتلوك لها دور كبير في الإإصابة ونشر الإصابة لغيرها لها 
تحويه من عناوين البريد الالكتروني 

ملفات الاكروبات (۴0۴) وبعض النصوص المهجنة (1۲11) احتمال احتوائها 
على کود خبیث . 


أعراض الإصابة بالفيروس : 


١‏ -ظهور رسالة تعذر الحفظ لعدم كفاية المساحة 

۲ -تكرار اختفاء بعض الملفات التنفيذية 

۳ -حدوتث بطء شديد في إقلاع[ نظام التشغيل ] أو تنفيذ بعض التطبيقات ورفض بعض 

> -عند تشغيل البرنامج المصاب فإنه قد يصيب باقي الملفات الموجودة معه في قرص 
صلب أو المرن» لذا يحتاج الفيروس إلى تدخل من جانب المستخدم كي ينتشر وبطبيعة 
الحال التدخل عبارة عن تشغيله بعد أن تم جلبه من الايميل أوالإنترنت أو تبادل 
الأقراص المرنة. 


تعمل الفيروسات بطبيعتها على تعطيل عمل الحاسوب أو تدمير ملفاتهوبرامجه هناك فيروسات 
تعمل على خلق رسائل مزعجة وأنواع تعمل على تشغيل برامج غير مطلوبة وأنواع تعمل على 
إشغال المعالج بحيث تبطئ سرعة الحاسوب أو سرقة بيانات من حاسوب المستخدم مثل أرقام 
حسابات وکلمات السر أو أرقام بطاقات الائتمان وبيانات مهمة أخرى وهذه أهم أهداف 


الفيروسات الحديثة وبرامج التجسس التي يتم تطويرها يوما بعد يوم . 


أنواع الفيروسات الشهيرة 


وتنقسم إلى أربعة أنواع هي : 


( Brontok ) -الفيروس 2- الدودة 3- حصان طروادة 4- روس‎ ١ 


ما الفرق بين الفيروس والدودة وحصان طروادة ؟ 


1-الفيروس :يمكن القول بأنه برزام-ج تنفيةي (ذات نوع × sor, pif, ٥a,‏ 
) ويعمل بشكل منفصل ويهدف إلى أحداث خلل في نظام الحاسوب وتتراوح 
خطورته حسب مهمته فمنه الخطير ومنه الخفيف وكلاهما خبيث.وينتقل بواسطة نسخ 
الملفات من جهاز به ملفات مصابة إلى جهاز أخر عن طريق الأقراص المدمجة سي 
دي وذاكرة الفلاش. 


2-الدودة )W۷0١۳(:‏ دتقشر فقط عبر الشبكات والانترنت ويعمل على الانتشار على 
الشبكات عن طريق دفتر عناوين البريد الالكتروني متلا فعند إصابة الجهاز يبحث 
البرنامج الخبيث عن عناوين الأشخاص المسجلين في دفتر العناوين على سبيل المثال 
ويرسل نفسه إلى كل شخص وهكذا... مما يؤدي إلى انتشاره بسرعة عبر الشبكة وقد 
اختلف الخبراء فمنهم اعتبره فيروس ومنهم من اعتبره برنامج خبيث وذلك كون الدودة 
لا تنفذ أي عمل مؤذي إنما تنتشر فقط مما يؤدي إلى إشغال موارد الشبكة بشكل كبير 
ومع التطور الحاصل في ميدان الحوسبة أصبح بإمكان المبرم-جين الخبيثين إضافة 
سطر برمجي لملف الدودة بحيث تؤدي عمل معين بعد انتشارها متلا ( في يوم معين أو 
ساعة أو تاريخ...الخ ) وأصبحت الديدان من أشهر الفيروسات على الشبكة العالمية 
وأشهر عملياتها التخريبية وأخطرها تلك التي يحون هدفها حجب الخدمة تسمى 
(هجمات حجب الخدمة) حيث تنتشر الدودة على عدد كبير من الأجهزة ثم توجه طلبات 
وهميه لجاهز خادم معين (يكون المبرمج قد حدد الخادم المستهدف من خلال برمجته 
للدودة) فيغرق الخادم بكثرة الطلبات الوهمية ولا يستطيع معالجتها جميعا مما يسبب 


تؤققه عن انلو هذه ايدان استهدفت مراف لكثن من الفركات العامة اشر ها 
مايكروسوفت وغير ها الكثير. 


3-حصان طروادة :10۲56 ز٥۲‏ 1سمي هذا الفيروس بحصان طروادة لأنه يذكر 
بالقصة الشهيرة لحصان طروادة حيث اختبأً الجنود اليونان داخله واستطاعوا اقتحام 
مدينة طروادة والتغلب على جيشها وهكذا تكون آلية عمل هذا الفيروس حيث يكون 
مرفقا مع أحد البرامج أي يكون جزء من بونام-ج دون أن يعلم المستخدم. فعندما يبدا 
البرنامج تنفيذ عمله ويصل إلى مرحلة ما 

ومثال ذلك تم توزيع قرص مجاني على الم‌ستشفيات به برنامج حول مرض الايدز 
(أسبابه - طرق انتشاره - طرق العلاج.. الخ) وبعد مدة شهر من تشغيل البرنامج تم 
تفر الات عل الخو ا ال اكه فز وى و فرك وال فادها أن لخادت 
مصاب بالايدز (المقصود هنا انه تم تشفير ملفات الحاسب وإيقافها عن العمل بطريقه 
تام ارط مه كذ ا إلى الحفات كا ل ار سال زق فك الفهر ها اجر 
المختصين بالرضوخ للطلب كونهم لم يقدروا على فك التشفير. 

توجد عدة تقسيمات للفيروسات» فمثلاً من حيث سر عة الانتشار هناك فيروسات سريعة 
الانتشار وفيروسات بطيئة الانتشار ومن حيث توقيت النشاط فيروسات تنشط في أوقات 


محددة وفيروسات دائمة النشاط ومن حيث مكان الإصابة فيروسات. 


أما من حيث حجم الضرر فهناك الفيروسات المدمرة للأجهزة طبعا لا يوجد فيروسات 
خارقه بحيث إنها تدمر الأجهزة كما نسمع أحيانا (احترق المعالج بسبب الفيروس 
تعطلت وحدة التغذية ببب الفيروس أو تلفت الشاشة بسبب الفيروس... الخ) ولكن 
يمكن للفيروس أن يؤذي الذاكرة روم في الحاسب كما في فيروس تشرنوبي أو أن 
يمحي معلومات ال S٥ ٥†0۲(‏ 800 ”أج" ) على القرص المرب فتعود الأقراص 
الصلبة كما أتت من المصنع وفي الحالتين السابقتين لا يتم إقلاع الجهاز مما يوحي 
للبعض أن الفيروس (حرق) الحاسب طبعا هذه الفيروسات تعتبر خطيرة جدا لأنها 
تتسبب في إتلاف البيانات المخزنة والتي قد تكون (البيانات) نتاج عشرات السنين مما 
يؤدي إلى خسائر جسيمة أو إلى توقف الحاسبات عن العمل كما في تشرنوبيي مما 
يؤدي إلى توقف الخدمات المقدمة» وهنالك أيضا الفيروسات المدمرة للبرامج وتأثيرها 
محدود طالما أن البيانات لم تتأثر حيث يمكن تخزين البيانات وإعادة تهيئة الحاسب 


وإعادة البرامج المتضررة من أقراصها الأصلية › والفيروسات عديمة الضرر وهي 
التي لا تقوم بأي عمل مؤذي وإنما تم برمجتها لإثبات الذات والقدرة على البرمجة من 
بعض المراهقين فمنها ما يرسم لكوة أو أي شكل على الشاشة طوال فترة عمل 
الكمبيوتر ومنها ما يغير بعض الأحرف (كتغير حرف بحرف آينما وجد) أو تغيير 
مؤشر الماس.. الخ. 

4- فيروس )ما١8۲0‏ : (الفيروس الذي يخفي خيارات المجلد أو يفقدك التحكم في 
الرجستري فتصبح غير قادر على التحكم في الحاسوب) وهذا الفيروس من أبرز 
مهامه آنه يقوم بإخفاء خيارات المجلد من قائمة أدوات الموجودة في نظام الويندوز 
وأيضا يقوم بتكرار جمىج المجلدات التي يصيبها حتى أنك لاتعرف الأصل من النسخة 
وقد تحذف الأصل ظنا منك أنه الغيروس» وهو أيضا يقوم بفتح شاشة الإنترنت 
إكسبلورر ويقوم بفتح شاشة خضراء اللون بشكل مستمر مما يسبب بطء في النظام وما 
يؤدي إلى زيادة انتشار هذا الفيروس في الكمبيوتر 

فيروس ۷م00× والذي هريب ال ۴210١‏ القرم للقرص الصلب ويجعله لا يفتح 
مباشرة وذلك بزرع ملف 21010۲1١‏ وحينما تحاول فتح القسم يعطيك قائمة فتح 
باستخدام ولا تستطيع الدخول إلى القسم الذي تريده إلا بطرق ملتوية مثل )استكشاف 
وتشغيل) للمحترفين فقط ويقوم أيضا بجعل الفلوبي دسك القرص المرن يصيح 
باستمرار مطالبا بإدخال قرص مرن للكمبيوتر . 


تصنيف الفيروسات حسب خطورتها: 


1- العادي ( اجآ۷أ٣آ‏ ): لا يفعل الفيروس العادي شيئا سوى التكاثر 0۸ااجءاامم۲ 


ولا يسبب أي ضرر أو تخريب للمعلومات مثل فيروس لكأملا . 


2- الثانوي ( 0۲٣ا‏ ): يصيب الملفات التنفيذية فقط ماز eاھأں‏ 6× ولا يؤثر 
على البيانات . 


3- المعتدل (٥ة۲م‏ كه 0) : يقوم بتدمير جميع الملفات الموجودة على القرص إما 
باستبدال المعلومات بمعلومات لا معنى لها أو عن طريق إعادة التهيئة 
Reformatting‏ مثل فيروس 6۲||أ۸ )ء0 الذي يقوم بإعادة تهيئة القرص. ويمكن 


حل مشكلة هذه الفيروسات عن طريق استخدام النسخ الاحتياطي . 


4- الرئيسي 0١(‏ زه ):يؤدي الفيروس إلى تخريب المعلومات بإجراء تغيرات ذكية 
وبارعة للبيانات دون أن يترك أثرا يشير إلى التغيير الحاصل كأن يقوم بتبديل كتل 
ر ا 
ولن يكون من الممكن اكتشاف الإصابة إلا بعد بضعة أيام وبذالك لا يمكن الوثوق 
بالنسخة الاحتياطية أيضا. 


5- اللامحدود ( Qعأصامل‏ ): يستهدف الشبكات والملفات المشتركة وتمضي أكثر 
الوقت في محاولة معرفة كلمة السر للمستخدمين الأكثر فاعلية وعند معرفتها يقوم 
بتمريرها إلى أحد أو أكثر من مستخدمي الشبكة على أمل أنهم سيستخدمونها لأغراض 
لقد أصبحنا نعرف أننا معرضين للهجوم من قبل الفيروسات ولكن بالمقابل نرى مدى 
التعقيد والترابط الذي وصل إليه الإنسان فعلى سبيل المتال: 

- فيروس ( 00۳ ل[ ) قدر الخبراء الحواسيب المتضررة من هذه الدودة 


بحوالي ربع مليون حاسوب خلال يوم واحد والذي كان في كانون الثاني 2004. 


- فيروس (هءءاام ) أعطى هذا الفيروس فاعلية كبيرة جدا حيث أجبر شركة 
Micros‏ والعديد من كبرى الشركات الأخرى على إطفاء مخدمات البريد بشكل 
كامل حتى تمكنوا من القضاء عليه وذلك في آذار 1999 وفي الشهر الأول من عام 
7 ظهرت دودة اسمها 80۲۳ وبحلول الشهر التاسع كان أكثر من 50 مليون 
حاسوب مصاب .كلنا تصور أن كل هذا التأثير ينتج عن برامج بسيطة جدا. 
ومن أخطار فيروس هءءاام. أنه يقوم بإنشاء الفيروس على شكل مستند ل١0۲‏ 
ووضع في موقع للأخبار عندما يقوم أي شخص بتحميل الملف وفتحه فإن الفيروس 
يتفعل ويقوم بإرسال المستند إلى أول 50 شخص في ال )0ط ۸00٥55‏ والمستند 
خرن عل اة ل ر ال لمر ا ها ر برشل اله 
المستند يتم إرساله إلى 50 شخص أخر وبهذه الطريقة أصبح فيروس هءءاام 
أسرع فيروس في الانتشار 
استخدم الفيروس لال |٥١۷6‏ | الطريق نفسها لكن عوضا عن نخ نفسه تلقائيا فأنه 


كان يربط كوده برابط معين ضمن الرسالة وعند النقر عليه كان يرسل نفسه إلى جميع 
العناوين الموجودة في ( )00( ۸0۲٥5‏ ) استخدم الفيروس ميزة الموجودة في 
B۸ )visua basic for application)‏ وهي لغة برمجة كاملة وتستطيع من 
خلالها أن تبرمج أي شيء مثل تعديل ملف أو إرسال الرسائل الالكترونية أي يمكنك 
كتابة أي برنامج وعند فتح المستند يتم تنفيذه طبعا هي ميزة مفيدة ولكنها في نفس 
الوقت ميزة تنفيذ تلقائية . 


لماذا يقوم المبرمجين بعمل فيروسات الحاسوب 


فيروسات الحاسوب لا تتشابه في وجودها بالفيروسات الحيوية. إن فيروس الحاسوب لا 
ينشاً من لا شيء ولا ياتي من مصدر مجهول ولا ينشاً بسبب خلل بسيط حدث في 
الحاسوب. فيروس الحاسوب يتم برمجته من قبل المبرمجين أو الشركات ويتم صنعه 
بشكل متعمد ويتم تصميمه بشكل متقن. يعمل المبرمجون على برمجة الفيروسات وذلك 
لأهداف عديدة تتنوع من اقتصادية وسياسية وتجارية وعسكرية. فبعض المبرمجين 
الهواة يعتبرون أن عمل الفيروس نوع من الفن والهواية التي يمارسونها. ومن أهم 
الأهداف لعمل فيروس الحاسوب هو الهدف التجاري. ذلك عن طريق عمل وصنع 
الفيروسات من أجل بيع برامج مضادات الفيروسات لأنة بعمل الفيروس يصبح 
المستخدمون بحاجة إلى برامج مضادة للفيروسات ويضطرون للشراء .يذكر أن 
المبرمج الذي يعمل الفيروس يعتبر حسب القانون مجرما وصناعة الفيروس جريمة 
يحاسب عليها حسب قانون الدولة الموجود بها 


معظم شركات مضادات الفيروسات تقوم بصناعة الفيروسات من قبل المبرمجين وتقوم 
بعمل مضادات لها وذلك لتسويق منتجاتها وبرامجها لدى مستخدمي الكمبيوتر .أما 
الأهداف العسكرية فهي محاولة الدخول لأنظمة الطرف الأخر لكشف أسرار واخذ 
بيانات عن طريق برامج التجسس. الأهداف الإجرامية فأهمها سرقة بيانات وأرقام 
حسابات أو أرقام بطاقات الائتمان وكلمات السر لمحاولة الدخول لحسابات المشتركين 


في البنوك وسرقة أموالهم. أو سرقة بيانات من اجهزتهم لابتزازهم 


الخطوات الأساسية لحماية جهازك وبياناتك الشخصية 


في ظل الإقبال الشديد على استخدام الحاسب الآلي والاتصال بشبكة الإنترنت لإنجاز العديد من 
المهام اليومية سواء المتعلقة بطبيعة الوظيفة أو الدراسة أو الترفيه أو الأعمال الحرة» أصبح من 
المؤرق ومن الصعب على المستخدم العادي الحفاظ على أمن وخصوصية معلوماته وحماية 
جهازه الشخصي من المخاطر المحيطة به مثل الفيروسات أو المخترقين بشكل خاص. 


كلنا يستعمل أتناء عمله في الحاسوب عملية النسخ واللصق سواء في المعلومات التبادلية أو في 
الأشياء الشخصية في تصفح الإنترنت وعند استخدامك اختصارات الكيبورد لاسيما منها النسخ 
ع+اt۲‏ 0و اللصق ۷+ا٣)©‏ فإنه وللأسف بتركيبة من لغات البرمجة الحديثة مدعمة ب ۸8۴ 
تستطيع بعض المواقع تسجيل ما قمت من نسخة على الشاشة سواء كان نصا أو كلمة مرور 
أو رقما لبطاقة بنكية أو غير ذلك من المعلومات لذا وجدت أنه من المفيد أن ألخص أهم 
الخطوات الأساسية والبسيطة والتي من خلالها يستطيع المستخدم أن يحد بشكل كبير من تلك 
المخاطر التي قد يتعرض لها أثناء استخدامه لشبكة الإنترنت .وتتكون هذه الخطوات من عشرة 


نصائح توفر إلى درجة كبيرة مستوى مقبول من الأمان 


1- تحديث نظام التشغيل والبرامج المستخدمة وتفعيل خاصية التحديث التلقائي. من المهم جدا 
أن يقوم المستخدم بتحديث نظام التشغيل الخاص بجهازه (مثل نظام التشغيل (sس0لہWi‏ 
بشكل دوري وذلك بتحميل آخر الإصدارات والتحديثات الخاصة بالثغرات الأمنية والتشغيلية 
للنظام وذلك إما بزيارة موقع الشركة المطورة وتحميل تلك التحديثات بشكل دوري أو بتفعيل 
خاصية التحديث التلقائي والمتوفرة في نظام التشغيل. وتعتبر الطريقة الأخيرة هي الأسلم 
والأسهل كونها لا تتطلب من المستخدم المتابعة المستمرة لآخر التحديثات. وينطبق نفس المبداً 
على أي برامج أخرى موجودة في الجھاز مJ‏ برaIج Adobe s Microsoft Office‏ 
Acro‏ أو vaهل‏ أو غيرها من برامج الصوتيات والمحادثة وبرامج ضغط الملفات. وتكمن 
أهمية هذه التحديثات بضمان استمرار فعالية وأمان تلك البرامج والتي غالبا ما يكون الإصدار 


الأولي والمبدئي منها مليء بالثغرات والعيوب الأمنية أو التشغيلية والتي من الممكن أن تستغل 
من قبل المخترقين بشكل سلبي. لذلك تقوم الشركات المطورة لتلك البرامج بمعالجة تلك العيوب 
بإصدار نسخ جديدة أو تحديثات لبرامجهم بشكل دوري 


م ر ر ا 
و اک ا ا ی کک کن ی کان ا 
ر ا که انرا الا ا فن هار رها ن ررر ارق ن 
کی ن ا اروت ا ع ا اف الا ارات ات را 
انتشرت موؤخرا. إذ أن مجرد وجود برنامج مضاد للفيروسات غير محدث غير كاف لحماية 
آلا کک فا ا ما ار ات ارات انهه ال تسر هن د كي 
ع ات ع ا ا کل ا ١‏ تفای ورا تزا 


جمیع برامج مضادات الفيروسات 


3- استخدام برنامج الجدار الناري للحماية من المتطفلين والمخترقين. من البرامج الهامة أيضا 
في عملية حماية الجهاز هو برنامج الجدار الناري (ااج«ه٣أ۴)‏ والذي يعمل بشكل أساسي 
كمصفاة (أو فلتر) لمنع جميع طلبات الاتصال الغير مصرح لها والقادمة من شبكة الإنترنت 
على وجه الخصوص» وهو ما يوفر الحماية للمستخدم بصد أي محاولة قد يقوم بها المخترق 
للاتصال بجهاز المستخدم عن بعد. والجدير بالذكر أن أغلب الإصدارات الحديثة لأنظمة 
التشغيل تقدم هذا البرنامج بشكل مجاني مما يوفر على المستخدم تكلفة شرا برنامج خاص لهذا 
الغرض 


4- استخدام برنامج مضاد للبرامج الدعائية والتجسسية وتفعيل خاصية التحديث التلقائي. من 
المزعج جداً ما تقوم به بعض البرامج التجارية الدعائية(٠۸4W8۲8/5۷W2۲)‏ من فتح نوافذ 
وصفحات إعلانية عن منتج معين أو موقع معين وذلك أثناء تشغيل الجهاز أو أثناء تصفح شبكة 


عن المستخدم مثل البريد الإلكتروني أو المواقع التي تمت زيارتها أو غيرها من المعلومات 
الخاصة. ولحسن الحظ تتوفر العديد من البرامج المضادة لتلك البرامج الدعائية والتي من السهل 
الحصول عليها من خلال شبكة الإنترنت بشكل مجاني 


5- عدم تحميل وتشغيل أي برامج مجهولة المصدر. مما يساعد انتشار وتفشي أغلب 
الفيروسات وبرامج التجسس وبرامج الاختراق هو جهل المستخدم بالطريقة السليمة والأمنة 
لتحميل البرامج التي يرغب بها. إذ أن الطريقة المثلى لتحميل أي برنامج مرغوب به يفترض 
أن تتم بزيارة موقع الشركة الأم المطورة لذلك البرنامج وتحميله بشكل مباشر بدلا من الاعتماد 
على المصادر الأخرى كالمنتديات أو مواقع الإنترنت الغير موثوقة أو من خلال برامج المحادثة 
أو البريد الإلكتروني. تشير الدراسات إلى أن أسرع وأسهل طريقة لانتشار الفيروسات وبرامج 
التجسس هي من خلال البريد الإلكتروني وذلك بمحاولة خداع وإيهام المستخدم بأن مرفقات 
البريد الإلكتروني سليمة وذات غرض مفيد أو ترفيهي. لذلك ينبغي توخي الحذر عند فتح أي 
من البرامج أو الملفات المرفقة التي لا يعرف مصدرها أو مرسلها أو سبب إرسالها. في حال 
استلام بريد إلكتروني مجهول المصدر ويحتوي على مرفقات ينصح بحذفه فورا. أما في حال 
استلام بريد إلكتروني ويحتوي على مرفقات غير متوقعة أو مريبة من شخص معروف من قبل 
المستخدم فإنه من الأفضل الاتصال بالمرسل والتأكد من طبيعة تلك المرفقات قبل فتحها 
وتشغيلها 


6- عدم الاستجابة لأي بريد إلكتروني مشبوه يطلب معلومات شخصية. يتفنن محتالو شبكة 
الإنترنت بمحاولة خداع المستخدم العادي بطرق متنوعة ومتجددة رغبة منهم في الحصول على 
معلومات ثمينة تمكنهم من تنفيذ أهدافهم التخريبية أو الاحتيالية كسرقة الأموال من الحسابات 
البنكية أو من البطاقات الائتمانية أو ابتزاز المستخدم ومساومته على بياناته ووثائقه الخاصة. 
لذلك ينبغي على المستخدم ألا يستجيب لأي بريد إلكتروني يطلب منه معلومات شخصية كالاسم 
أو تاريخ الميلاد أو العنوان أو رقم الحساب البنكي أو رقم البطاقة الائتمانية. وتجدر الإشارة 
أيضا إلى أن هناك أنواع أخرى من رسائل البريد الإلكتروني الاحتيالية (ومأ۸ءا۴) والتي 
توهم المستخدم أنها مرسلة من قبل جهات موثوقة ومعروفة كالبنوك المحلية التي يتعامل معها 
المستخدم أو الشركات التجارية المعروفةء وتحتوي هذه الرسائل الإلكترونية على روابط مزيفة 
تبدو من الوهلة الأولى أنها روابط حقيقية وسليمة ولكنها في الواقع تقود المستخدم إلى مواقع 
مزيفة أيضا تشابه إلى حد كبير تلك المواقع الحقيقية والأصلية التي يتعامل ويثق فيها المستخدم 
مما يجعله يقوم بإدخال معلوماته الشخصية كاسم المستخدم وكلمة المرور والذي من شأنه أن 
يمكن الشخص المحتال من الاستيلاء على حسابات ومعلومات المستخدم 


7- عدم استخدام أجهزة الحاسب الآلي العامة بإدخال معلومات حساسة وسرية. ينبغي أخذ 

الحيطة والحذر عند استخدام الأجهزة في الأماكن العامة كمقاهي الإنترنت أو المكتبات العامة أو 
المعامل وذلك بعدم إدخال أي معلومات حساسة وسرية مثل اسم المستخدم وكلمة المرور للبريد 
النصيحة الاحترازية بطبيعة إدارة واستخدام تلك الأجهزة العامة سواءَ من قبل مشرفيها الذين 
من الممكن أن يسيئوا استخدام صلاحياتهم أو من قبل مستخدمين آخرين للك الأجهزة وذلك 
باحتمال قيامهم بتسجيل جميع المعلومات التي يقوم المستخدم بإدخالها أثناء تصفحه لشبكة 


الاتر نت غير ير امج تة خا ا الخرضن: 


8- استخدام كلمة مرور قوية ومعقدة وتغييرها بشكل دوري. قد يكون من السهل على 
المخترقين الدخول على حسابات المستخدم كالبريد الإلكتروني أو الحساب البنكي أو الجهاز 
الشخصي وذلك بتخمين كلمة المرور خصوصا إذا كانت من الكلمات الدارجة أو الموجودة في 
القاموس أو التي ترتبط ببيانات المستخدم كتاريخ الميلاد أو رقم الهاتف أو رقم لوحة السيارة أو 
غيرها من البيانات التي قد يتمكن المخترق من تخمينها أو كسرهاء علما بأن هناك العديد من 
البرامج المتوفرة على شبكة الإنترنت والتي تساعد المخترق بتجريب آلاف الكلمات الشائعة أو 
الكلمات الموجودة في قواميس اللغة. لذلكء ينصح باختيار كلمة مرور معقدة تتكون من مختلف 
الحروف والأرقام والرموز بطول لا يقل عن ثمانية خانات لحمايتها من التخمين أو الكسر 
›)Brute forcin9(‏ وکذلك القيام بتغيير ها بشكل دوري لضمان سريتها 


9- الحد والتقليل من استخدام برامج المشاركة الثنائية. توفر برامج المشاركة الثنائية-١ ٥6‏ ۴) 

BitTorrent Jînto-Peer)‏ أوLimewire‏ أو Kazaa‏ وسيلة سهلة وجذابة للعديد من 
کات ازل وماك افا الف اا الوه او عر ها و وه كف 
الملفات المحفوظة قانوني] بحقوق الطبع والملكية الفكرية. ونظراً لسهولة انتقال الفيروسات 
وبرامج التجسس من خلال تلك البرامج» لابد من أخذ الحيطة والحذر عند تحميل أي ملفات عن 
طريق تلك البرامج والحد من استخدامها قدر الإمكان. أضف إلى ذلك إلى أنه من المخالف 
قانونيا تحميل أو مشاركة أي ملفات محفوظة فكريا في الدول التي تطبق قوانين حماية الملكية 
الفكرية كالولايات المتحدة الأمريكية ودول أوروبا وغيرها من البلدان 


0- القيام بعمل نسخة احتياطية للبيانات والمعلومات الهامة. يعد عمل نسخة احتياطية 
(م Bac)‏ )للملفات الهامة في الجهاز واحد من أهم الإجراءات الاحترازية التي ينبغي على 
المستخدم القيام بها بشكل دوري تحسبا لأي طارئ قد يحدث لتلك الملفات سواءَ كان لعوامل 
فنية مثل فشل القرص الصلب أو لعوامل تخريبية كمسح ملفات المستخدم من قبل المخترق أو 
لعوامل أخرى كسرقة الجهاز أو ضياعه. ويمكن القيام بهذه الخطوة بشكل آمن وفعَال باستخدام 
و ا ن 0 اکن ا الاک 
Hard Disk)‏ اExterna‏ )أو الذاكرة اليدوية المتنقظة. (58ل) 


1- تثبيت برامج حماية من الباتشات اوافضلهم (۸6۲ ۵٥ا٣ )٦٣8‏ الابتعاد عن استخدام 

سكريبتات البرامج (ئأمامS)‏ لأنها في الغالب تكون هناك فيروسات و باتشات مصاحبة لها .. 

ومسح جميع الكوكيز الموجودة على الجهاز وذلك بإتباع الطريقة التالية لتسريع جهازك وحمايته 
من الملفات الضارة : 

من قائمة ابد ( 51۸۸1 ) اختار الأمر تشغيل ( ل8 ) ثم ضع كل أمر من الأوامر التي 
في الأسفل في المربع وأضغط موافق ( 0۸ ) ثم ألغي كل الملفات التي سوف تعرض أمامك 


وطبق هذه الخطوة أربع مرات على حسب عدد الأوامر والأوامر هي : 
Recent «< Prefetch « Temp < %temp% )‏ ( 


